|
+ANEXA VII CONȚINUTUL DOCUMENTAȚIEI TEHNICE |
ANEXA VII CONȚINUTUL DOCUMENTAȚIEI TEHNICE
ANEXA VII CONȚINUTUL DOCUMENTAȚIEI TEHNICE Documentația tehnică menționată la articolul 31 trebuie să conțină cel puțin următoarele informații, aplicabile produsului cu elemente digitale relevant:
1.
o descriere generală a produsului cu elemente digitale, inclusiv:
(a)
scopul preconizat al acestuia;
(b)
versiunile de software care afectează conformitatea cu cerințele esențiale de securitate cibernetică;
(c)
în cazul în care produsul cu elemente digitale este un produs hardware, fotografii sau ilustrații care să prezinte caracteristicile externe, marcajul și dispunerea internă;
(d)
informațiile și instrucțiunile pentru utilizatori prevăzute în anexa II;
2.
o descriere a proiectării, dezvoltării și producției produsului cu elemente digitale și a proceselor de gestionare a vulnerabilităților, inclusiv:
(a)
informații necesare privind proiectarea și dezvoltarea produsului cu elemente digitale, inclusiv, dacă este cazul, desene și scheme și o descriere a arhitecturii sistemului, care să explice modul în care componentele software se bazează unele pe altele sau se alimentează reciproc și se integrează în prelucrarea generală;
(b)
informații și specificații necesare privind procesele de gestionare a vulnerabilităților instituite de producător, inclusiv lista materialelor software, politica coordonată de divulgare a vulnerabilităților, dovezi ale furnizării unei adrese de contact pentru raportarea vulnerabilităților și o descriere a soluțiilor tehnice alese pentru distribuirea securizată a actualizărilor;
(c)
informații și specificații necesare privind procesele de producție și de monitorizare a produsului cu elemente digitale și validarea proceselor respective;
3.
o evaluare a riscurilor de securitate cibernetică împotriva cărora este proiectat, dezvoltat, fabricat, livrat și întreținut produsul cu elemente digitale, în temeiul articolului 13 din prezentul regulament, inclusiv modul în care sunt aplicabile cerințele esențiale de securitate cibernetică prevăzute în anexa I partea I;
4.
informațiile relevante care au fost luate în considerare pentru a stabili perioada de asistență în temeiul articolului 13 alineatul (8) a produsului cu elemente digitale;
5.
o listă cuprinzând standardele armonizate aplicate integral sau parțial, ale căror referințe au fost publicate în Jurnalul Oficial al Uniunii Europene, specificațiile comune prevăzute la articolul 27 din prezentul regulament sau sistemele europene de certificare de securitate cibernetică adoptate în temeiul Regulamentului (UE) 2019/881 în conformitate cu articolul 27 alineatul (8) din prezentul regulament și, în cazul în care aceste standarde armonizate, specificații comune sau sisteme de certificare de securitate cibernetică nu au fost aplicate, descrieri ale soluțiilor adoptate pentru a îndeplini cerințele esențiale de securitate cibernetică prevăzute în anexa I părțile I și II, inclusiv o listă a altor specificații tehnice relevante aplicate. În cazul unor standarde armonizate, specificații comune sau sisteme europene de certificare de securitate cibernetică aplicate parțial, documentația tehnică trebuie să precizeze părțile care au fost aplicate;
6.
rapoarte privind testele efectuate pentru verificarea conformității produsului cu elemente digitale și a proceselor de gestionare a vulnerabilităților cu cerințele esențiale de securitate cibernetică aplicabile, prevăzute în anexa I părțile I și II;
7.
o copie a declarației de conformitate UE;
8.
după caz, lista materialelor software, furnizată în urma unei cereri motivate din partea unei autorități de supraveghere a pieței, cu condiția ca aceasta să fie necesară pentru ca autoritatea respectivă să poată verifica conformitatea cu cerințele esențiale de securitate cibernetică prevăzute în anexa I.
1. Prezentare generală
1.1 Referințe1.2 Cerințe identificate1.3 Standarde asociate2. Cerințe identificate
3. Standarde asociate
Tichete legate
|